IT-Prüfung und -Beratung mit den Schwerpunkten Informationstechnologie, Cyber-Security und Informationssicherheitsmanagement

5/2022 – 12/2022

Beratung der Gruppe Information Risk Management

- Koordination und Durchführung von Information Security Audits
- Coaching und Anleitung der Auditoren
- Vorbereitung und Durchführung von Gesprächen mit den geprüften Einheiten
- Erstellung und Qualitätssicherung der Auditdokumentation sowie der
- Berichterstattung der Auditergebnisse
- Nachverfolgung der Mängelbehebung
- Weiterentwicklung der Audit-Methodologie
- Beratung bei externen Prüfungen
- Beratung der Gruppenleitung

Auditor, Informationssicherheit, Qualitätsmanagement / QS / QA (IT), Risikomanagement

9/2019 – 3/2022

Zum Verantwortungsgebiet gehörten folgende Aufgaben:

• Deutschlandweite Verantwortung für die fachliche Weiterentwicklung und Vermarktung der Services zum SWIFT Customer Security Programme
• Identifizierung sowie Ausbau neuer Mandatsbeziehungen und Märkte
• Erstellung, Kalkulation und Präsentation von Angeboten sowie Verantwortung für die und Beteiligung bei der Bearbeitung von Ausschreibungen
• Durchführung von Mitarbeiterbeurteilungen sowie verantwortliche Betreuung im Rahmen der Mitarbeiterentwicklung als Counselor
• Weiterentwicklung des IT-Berichtsteils des Musterprüfungsberichts für Jahresabschlussprüfungen von Banken
• Leitung der Prüfungen von Einzelabschlüssen bei Gesellschaften unterschiedlicher Rechtsformen und Größen, Überwachung der Tätigkeiten bei der Planung und Durchführung von Prozess- und IT-Prüfungen im Rahmen von Jahresabschlussprüfungen sowie Durchführung von Aufträgen auf Basis des IDW PS 880, des ISAE 3000 im Kontext Informationssicherheit und ISRS 4400 im Kontext der Bankenabgabe
• Durchführung von Assessments in Sinne des SWIFT Customer Security Programmes
• Erstellung und Verantwortung von Prüfungsplänen, Zeit- und Gebührenbudgets
• Erstellung und Verantwortung von Prüfungsberichten, Prüfungsplanungs- sowie zusammenfassenden Prüfungsergebnismemoranden
• Detail- und Globaldurchsicht der Arbeitspapiere, Projektergebnisse und Prüfungsberichte sowie Durchführung der Qualitätsreviews
• Einleitung von geeigneten Präventiv- und Korrekturmaßnahmen bei auftrags- und mandantenbezogenen Problemen und Risiken
• Vorbereitung von und Teilnahme an Abschlussbesprechungen mit dem Mandanten sowie Präsentation von Prüfungs- und Projektergebnissen
• Überwachung von Kosten und Ressourcen sowie zeitnahe Erledigung der Rechnungsstellung an den Mandanten
• Verantwortung für die Einhaltung der Unabhängigkeitsanforderungen bei der Jahresabschlussprüfung einer großen deutschen Bank („Independence Desk")
• Weiterentwicklung des IT-Berichtsteils des Musterprüfungsberichts für Jahresabschlussprüfungen von Banken
• Trainertätigkeit - Durchführung von Schulungen zur Anwendung des globalen Prüfungsansatzes innerhalb von IT-Jahresabschlussprüfungen (TR-Trainingszyklus)
• Veröffentlichungen - SWIFT CSP und Digital Operational Resilience (DORA)
• Personalverantwortung für die strategische Entwicklung von Mitarbeitern
• Interne Qualitätssicherung - Mehrfache Teilnahme am internen Engagement Quality Review als Reviewer für den Bereich Informationstechnologie

Informationssicherheit, It-Beratung, Projekt - Berichtswesen, Projektleitung / Teamleitung (IT), Projektmanagement (IT), Software Quality, SWIFT, Test Management, Vertrieb (allg.), Audits

10/2018 – 8/2019

- Verantwortung für die strategische Ausrichtung und die Qualität der Kundenprojekte des Bereichs sowie die Mitarbeit in Kundenprojekten
- Durchführung und Qualitätssicherung der Akquise-, Ausschreibungs- und
Angebotsprozesse des Bereichs
- Coaching und Vorbereitung der Teammitglieder auf Einstellungsinterviews für Projektstellen
- Wahrnehmung der Aufgabe des Chief Information Security Officers (CISO), dabei insbesondere Projektsponsor des internen Projekts zur Vorbereitung der Zertifizierung nach ISO 27001
- Durchführung und Teilnahme an den regelmäßigen Bewertungsgesprächen mit den Team Leads, Senior Consultants- und Consultants des Bereichs
- Führung von Bewerbungsgesprächen mit Bewerbern auf Senior Consultant-, Consultant- und Praktikanten-Level
- Halten von Vorträgen bei den untemehmensintemen “ADVISORI-Tagen

Informationssicherheit, It-Beratung, Projektleitung / Teamleitung, Vertrieb (allg.)